PT-2026-67286 · Freerdp+1 · Freerdp+1
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
يوجد خطأ قراءة خارج النطاق في وظائف فك تشفير الصور النقطية RLE المستوية RDP6
planar decompress plane rle() وplanar decompress plane rle only() الموجودة في libfreerdp/codec/planar.c. يقوم النظام فقط بفحص حدود البايت التحكمي المكون من 1 بايت، ولا يتحقق مما إذا كان المخزن المؤقت المصدر يحتوي على البايتات الخام اللاحقة التي يحددها المهاجم والتي تتراوح بين 0 و15. يمكن لخادم RDP مخترق أو ضار أن يثير هذه الثغرة عن طريق إرسال صورة نقطية مشفرة بشكل مستوي مقطوعة أو تحديث سطح عبر مسارات Bitmap Update PDU أو RDPGFX Surface Command، مما يجبر العميل على القراءة إلى ما بعد نهاية المخزن المؤقت المصدر.التوصيات
التحديث إلى الإصدار 3.29.0.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp
Ubuntu